黄冈师院网络接入方案.doc

黄冈师范学院多功能大楼 网络方案建议书 湖北泽涵科贸有限公司 2011年5月 目 录 1、 项目概述 3 1.1、 项目背景 3 1.2、 网络建设范围 4 2、 设计原则 4 2.1、 先进性和成熟性 4 2.2、 高性能 4 2.3、 可靠性和稳定性 5 2.4、 安全性和保密性 5 2.5、 可扩展性和可管理性 5 2.6、 结构化设计 5 3、 网络建设目标 6 4、 网络结构与设计 8 4.1、 大楼网络建设需求分析 8 4.2、 网络结构 9 4.3、 设备选型设计 10 4.4、 大楼区域网络拓扑结构图 15 4.5、 网络设备产品清单 16 4.6、 层次化应用设计 17 4.6.1、 VLAN技术的设计 18 4.6.2、 IP地址规划 22 4.7、 该网络方案设计特点 26 4.7.1、 二层网络结构 26 4.7.2、 千兆网络骨干 26 4.7.3、 高可靠性 26 4.7.4、 方便可扩充 26 4.7.5、 高效的配置管理 27 4.7.6、 成本节约 27 4.7.7、 安全性 27 4.8、 方案层次功能说明 27 4.8.1、 全网的高速转发能力 27 4.8.2、 完整的三层路由功能 28 4.8.3、 良好的网络隔离（防干扰）功能 28 4.8.4、 非常方便的可扩展设计 28 4.8.5、 良好的安全性和优良的病毒抑制配置 28 4.8.6、 友好的管理配置界面 29 4.8.7、 良好的兼容性 29 4.8.8、 完善的产品系列，满足不同规模的场合 29 4.8.9、 强大的售后技术支持体系 29 4.9、 结构优化——QoS考虑 29 4.9.1、 QoS需求分析 30 4.9.2、 QoS设计原则 30 4.9.3、 QoS策略制定 31 4.9.4、 QoS实施 32 4.10、 网络管理 33 5、 网络可靠性设计 33 5.1、 链路可靠性 34 5.2、 设备可靠性 34 5.3、 网络结构的可靠性 35 5.4、 运行维护 35 6、 网络安全设计 36 6.1、 网络安全建设原则 36 6.2、 网络安全建设架构 36 6.3、 物理层面安全措施 39 6.4、 网络层面安全措施 39 6.4.1、 局域网联通的安全控制 39 6.4.2、 路由协议的安全控制 39 6.4.3、 关闭不必要的服务 40 6.4.4、 采用防火墙实现访问控制 42 6.4.5、 网络入侵检测 42 7、 相关产品介绍 44 7.1、 H3C S7506E高端多业务路由交换机 44 7.2、 H3C S5120-SI系列全千兆安全智能网管交换机 51 8、 工程实施 55 8.1、 现场勘测 56 8.2、 订货和采购 56 8.3、 IP地址和域名规划 56 8.4、 设备安装及设置 56 8.5、 Intranet平台和软件开发环境建立 56 8.6、 应用系统开发 56 8.7、 网络系统和Intranet平台试运行 57 8.8、 工程验收 57 8.9、 培训 57 8.10、 质量保证体系 57 8.11、 质量担保 58 9、 服务 58 9.1、 系统集成、安装及日常维护服务 58 9.2、 常规类服务支持方法 59 9.3、 厂商服务内容 59 项目概述 项目背景 黄冈师范学院多功能大楼（含2副附楼）基建已完成，大楼目前状况为主楼共23层，附楼A有4层，附楼B有5层共1027多个信息点（目前统计），综合布线工程已经完成。现需要在新大楼新建设计算机网络系统，同时将新大楼网络系统纳入到原有校园网系统中，以实现全校园数据网络的互连互通，使得教学资源共享，以及分布式远程教学网络功能的实现等等。基于规划要求新大楼网络系统校园网络的一个汇聚节点区域，保证无缝接入到原校园网络，以实现整个学院园网络的合理圆满扩展。 基于此为满足校方网络建设需求，此次多功能大楼新网络将根据模块化的、分层的、分级的设计理念，构建一个满足可扩展性、灵活性和高可用性以及开放多业务的网络基础架构，实现一个集数据、语音、视频服务、资源共享于一体，对各类应用系统提供统一的基础设施服务支持的目标。 为方便此次方案设计，特作如下逻辑图以及名称设定。 网络建设范围 黄冈师范学院多功能大楼计算机网络建设，主要涉及大楼局域网汇聚网络中心、各个楼层的配线间、互联网接入等多项任务，具体建设范围如下所示： 各楼信息点的网络接入。 各楼层分支接入设备的网络流量汇聚。 整个多功能大楼区域的数据流量集中汇聚，然后上行至校网络中心完成全网络的搭建。 楼区域驻地服务器接入至汇聚层网络设备（后期应用系统搭建范围） 设计原则 本项目将针对黄冈师范学院多功能大楼网络信息系统进行建设，该网络系统作为管理与服务系统的一项重要基础设施，必须符合